岗位职责
- 负责蚂蚁网络安全流量威胁感知对抗体系化建设，识别流量中的各类网络攻击行为并进行有效对抗。
- 结合大模型对风险流量进行深入风险挖掘，建设流量威胁感知引擎，产出风险告警和事件，结合事件运营对高等级流量攻击进行精准打击。
- 联动产研建设应用流量安全防护产品，融合WAF、RASP等系统建立流量攻击事前、事中和事后多阶段的全链路应用流量安全防护体系。
- 结合情报输入，跟进最新事件case和业界最新攻击手法，转化成有效感知防护策略，保持技术先进性。
职位要求
- 熟悉TCP/IP协议、HTTP协议，对传统网络web攻击有充分的理解。
- 熟悉常见应用流量相关安全漏洞、原理，具备动手执行验证和处置能力。
- 有一定的代码研发能力，能使用 python、nodejs、java 进行一定程度的研发。
- 熟悉常见流量安全相关工具、产品包括但不限于WAF、RASP、Burp、Wireshark等。
- 有一定 AI 熟练度，能熟练使用AI进行代码开发，数据分析等。
